Revisor de alcance y permisos del prompt

Son reglas simples; no se llama a ningún modelo. No pegues contraseñas, tokens, claves privadas ni datos de clientes sin anonimizar.